Patrón + dispositivo
Argon2id estira el patrón. Un secreto de Keychain solo del dispositivo, protegido por la autenticación del sistema obligatoria, trabaja junto a él.
ARCHIVOS PRIVADOS. EN TU IPHONE.
La privacidad, explicada.
Los límites, incluidos.
La confianza merece más que un icono de candado. Así protege Vault tus archivos, así recuperas el acceso y aquí se detiene la protección.
LA APP ACTUAL
Cifrado local.
Bóvedas independientes.
Sin servidor de contenido de Vault.
01 / CAPAS DE PROTECCIÓN
Tus archivos tienen un hogar.
El acceso tiene su propia protección.
El patrón selecciona una bóveda. Las claves protegidas la desbloquean. El cifrado autenticado guarda su contenido.
Claves independientes
Cada bóveda tiene una clave maestra aleatoria de 256 bits, con envolturas distintas para el patrón y la recuperación, y separación de claves por archivo.
Cifrado autenticado
AES-256-GCM protege los fragmentos de los archivos y el índice de metadatos. Las comprobaciones de autenticación rechazan el contenido modificado.
Los detalles técnicos
La derivación del patrón usa Argon2id13 con tres operaciones, 64 MiB de memoria y una sal de 16 bytes. Su resultado se combina con un secreto del dispositivo aleatorio de 32 bytes mediante HMAC-SHA256; HKDF-SHA256 con separación de dominios deriva las claves de envoltura.
El elemento de Keychain es solo del dispositivo, no se sincroniza y solo es accesible con un código del dispositivo configurado, bajo un control de acceso por presencia del usuario. Face ID, Touch ID o el código del iPhone pueden satisfacer la autenticación del sistema. Se trata de protección de Keychain, no de la afirmación de que las claves simétricas residan en el Secure Enclave.
Los archivos usan fragmentos autenticados de hasta 1 MiB. Los datos asociados vinculan el contenido a la identidad del archivo, al número de bytes esperado y a la posición del fragmento. El índice completo de metadatos también está autenticado y cifrado. La latencia y el rendimiento en un dispositivo real aún deben medirse.
02 / EL LÍMITE DE LA PROTECCIÓN
Lo que está protegido.
Lo que queda fuera.
Tus datosCómo los trata Vault
Capturas de cámara guardadasCifradas dentro de la bóveda abierta, sin crear una copia en la biblioteca de Photos. La validación del hardware de captura sigue siendo trabajo pendiente de la versión.
Archivos importadosCifrados y autenticados por fragmentos dentro del almacenamiento local de Vault.
Nombres de archivo, tipos, fechas y número de bytesAlmacenados en el índice de metadatos cifrado y autenticado.
Patrones y palabras de recuperaciónLa app no los almacena de forma persistente. El estado transitorio de la configuración se borra al confirmar, al cancelar o al bloquear por paso a segundo plano.
Entrada de las palabras de recuperaciónUsa el teclado del sistema del iPhone. Los teclados de terceros están bloqueados en todo Vault, también mientras las palabras de recuperación se muestran para editarlas.
Miniaturas de foto gestionadas por la appGeneradas bajo demanda, en caché solo en memoria y borradas al bloquear. Los componentes del sistema pueden mantener sus propias cachés.
Existencia de la bóveda y tamaño de almacenamientoNo se ocultan a la inspección del sistema de archivos. Los tamaños de archivo, las marcas de tiempo y el número de contenedores cifrados pueden seguir siendo visibles.
Originales, vistas previas y exportacionesLos originales permanecen sin cambios fuera de Vault. Las vistas previas y las exportaciones se convierten temporalmente en archivos legibles, con la protección de archivos de iOS y una limpieza. Las copias entregadas quedan bajo el control del destino.
ENTRADA CON TECLADO PROTEGIDO
Las palabras de recuperación se quedan
en el teclado del sistema.
Vault bloquea las extensiones de teclado de terceros en toda la app. La restricción sigue activa cuando muestras las palabras de recuperación para revisarlas o corregirlas.
Esto se aplica al recuperar el acceso, al crear o verificar una copia de seguridad y al restaurar un archivo de copia. No hay nada que activar. Las palabras mostradas siguen siendo visibles en tu pantalla, así que manténlas fuera de la vista de los demás.
03 / DOS REDES DE SEGURIDAD DISTINTAS
Una forma de volver a entrar.
Una copia guardada en otro lugar.
Las palabras de recuperación restauran el acceso.
Cada bóveda tiene 128 bits de material de recuperación aleatorio independiente, codificado como 12 palabras. Las palabras pueden desbloquear los archivos existentes coincidentes de la bóveda sin el secreto original del dispositivo. La recuperación exige después un patrón de sustitución y unas palabras de recuperación nuevas.
Sobre las palabras de recuperaciónLas copias de seguridad cifradas conservan una instantánea.
Un archivo de copia manual usa claves de cifrado distintas y contiene la instantánea de la bóveda seleccionada. La verificación de la copia guardada autentica el archivo de copia. La restauración necesita las palabras originales del archivo de copia y crea una bóveda independiente nueva, conservando las existentes.
Sobre las copias de seguridad cifradasLas palabras por sí solas no pueden recrear archivos que falten. Conserva un archivo de copia verificado fuera de tu iPhone, sus palabras coincidentes por separado, y tus originales siempre que puedas.
VAULT, DE CERCA
3 PANTALLASProtección que puedes ver en la app.
Acceso por patrón, copias verificadas y recuperación, en la vista previa real de la app.
iPhone 18 Pro · Oscuro
Configuración y acceso
Tu patrón. Tu espacio.
Una forma familiar de volver a tu bóveda, seguida de la autenticación del dispositivo.
Copias y recuperación
Conserva una copia verificada.
Crea una instantánea cifrada manual, verifica un archivo de copia guardado o planifica una restauración.
Copias y recuperación
Una segunda forma de volver a entrar.
Usa las palabras de recuperación coincidentes para recuperar el acceso a los archivos existentes de la bóveda.
Capturas actuales de la app con archivos de muestra. Elige un dispositivo y una apariencia. Selecciona una pantalla para verla más de cerca.
04 / LÍMITES CLAROS, SIEMPRE
La protección es concreta.
También lo son sus límites.
Conocer estos límites forma parte de tomar una decisión informada sobre tus archivos.
Una pantalla desbloqueada es una pantalla abierta.
Alguien que vea tu pantalla, un sistema operativo comprometido o un atacante que controle la app desbloqueada puede acceder a información fuera de este límite de protección. La app da por hecho que iOS y el dispositivo funcionan con normalidad.
El vídeo se cifra cuando lo guardas.
Cámara segura nunca escribe en Photos. Las fotos permanecen en la memoria de la app hasta que se guardan. El vídeo usa un MOV temporal protegido por la protección de archivos de iOS antes de pasar por la ruta de importación cifrada de la bóveda. Los archivos de captura temporales se eliminan después de guardar o descartar, con un barrido al abrirse para los restos. Esto no es una garantía de borrado forense. Las capturas guardadas necesitan una copia de seguridad manual nueva.
Las bóvedas ocultas dejan contenedores cifrados.
La app oculta su catálogo de bóvedas, no la existencia del almacenamiento. Un examen del sistema de archivos puede revelar el número de bóvedas, los tamaños del texto cifrado, las marcas de tiempo y los restos de la eliminación. Esto no es una negación plausible criptográfica sólida.
Los patrones pueden observarse o adivinarse.
Los patrones son secretos humanos. No hay una puntuación de entropía validada ni un contador de reintentos impuesto por el hardware para los patrones personalizados. Si un atacante obtiene el secreto protegido del dispositivo, la adivinación fuera de línea se vuelve posible; Argon2id aumenta su coste.
Cambiar las credenciales no revoca las envolturas copiadas.
Cambiar un patrón o las palabras de recuperación sustituye la cabecera de acceso actual, pero deja sin cambios la clave maestra en uso. Una cabecera antigua conservada, con sus credenciales correspondientes, puede seguir revelando esa clave. La rotación completa de la clave maestra y la prevención de la reversión de instantáneas no están implementadas.
La eliminación no es una promesa de borrado físico.
La eliminación y el modo de coacción quitan los datos locales gestionados por la app. No garantizan una sobrescritura segura de la memoria flash, no eliminan archivos de copia ni exportaciones externas, ni borran instantáneas del dispositivo ni restos forenses. Las palabras de recuperación por sí solas no pueden restaurar los archivos eliminados.
La revisión independiente sigue por delante.
La revisión de seguridad independiente está pendiente. La autenticación en dispositivos físicos, la interrupción del proveedor y la recuperación entre dispositivos siguen siendo trabajo de validación de la versión. Las pruebas no constituyen una certificación. Conserva los originales y las copias verificadas; no confíes en Vault para la única copia de archivos importantes.
Describe la implementación documentada hasta el 24 de octubre de 2026. Es una explicación del diseño, no una auditoría independiente ni una certificación.
MENOS PÚBLICO. MÁS PERSONAL.
Tuyo.
Y solo tuyo.
Un hogar privado para tus fotos,
vídeos y archivos. En tu iPhone.